Ich glaube irgendwo gelesen zu haben, dass wenn ein komplettes Projekt von einem anderen Unternehmen übernommen wird, ohne weiteres auch Emailadressen weitergegeben werden können.
Schliesslich ist die Angabe der Emailadresse nicht personen- sondern projektbezogen.
Ist doch gang und gebe, sonst würde nie ein Unternehmen ein anderes aufkommen, wenn diese keine User-/Kundendaten bekommen würden.